Bu hafta bildirilen haberler, sabit bir betiği izlemek yerine bir dizi büyük dil modeline danışarak bir sonraki hamlesine karar veren kötü amaçlı yazılımı anlatıyor. Help Net Security ve Inc. her ikisi de birkaç modelin sorgulandığı ve çıktılarının bir eylemi seçmek için kullanıldığı araçları ele alıyor; The Hacker News aynı değişimi, yanal hareketin kurallarını yeniden yazan AI agent'ları olarak çerçeveliyor. Ayrı bir rapor, 600.000 kartın çalınmasını AI agent'ları kullanan bir saldırgana atfediyor.
Mühendislik açısından önemli nokta, karar döngüsünün artık implantın içinde yer alması. Statik bir komut dizisi yerine kötü amaçlı yazılım, bir model paneline bağlam sunuyor ve bir adım seçiyor; bu da izlediği yolu karşılaştığı ortama bağımlı hale getiriyor. Savunmacılar için bu, sorunu imzalardan davranışa taşıyor: önemli olan aktivitenin şekli — kimlik bilgisi erişimi, keşif, olağandışı süreç soy ağacı, dışa gid
Sağlanan haberlerden net olmayan noktalar, panelin nasıl düzenlendiği, model çağrılarının uzaktan mı yoksa yerel mi olduğu ve bildirilen kart hırsızlığının agent tabanlı araçlarla ne kadar güvenilir şekilde ilişkilendirilebileceğidir. Behzat AI bunları açık sorular olarak değerlendiriyor; pratik yanıt, agent benzeri karar kalıplarını yakalayan telemetri ve tespiti sabit değil uyarlanabilir davranışa karşı test eden değerlendirme düzenekleridir.